Обнаружена уязвимость в телефоне Nokia 1100

"Голландская фирма Ultrscan утверждает, что обнаружила уязвимость в телефоне Nokia 1100, которая позволяет воровать деньги с банковских счетов. Эксперты полагают, что данное заявление - всего лишь пиар.

Нидерландская компания Ultrascan объявила, что преступники используют уязвимость в программном обеспечении телефонов Nokia 1100 для доступа к банковским счетам абонентов. Эта фирма занимается расследованием финансовых преступлений, совершаемых при помощи компьютерных технологий. Как сообщается на сайте компании, ошибка в ПО у партии трубок, произведенных на заводе в Бохуме (Германия), позволяет перепрограммировать телефон на использование любого другого номера.

Это представляет риск для потребителей в таких странах, как Германия и Нидерланды, где банки используют одноразовые пароли TAN, которые посылаются на мобильный телефон для обеспечения безопасности операций интернет-банкинга.

«Антикварный» телефон за 25.000 евро.

Представители Ultrascan ccылаются на странные объявления в интернете, авторы которых предлагают баснословные суммы за cтаренькую Nokia 1100, которая уже снята с производства. Модель, оснащенная черно-белым экраном, предназначена только для звонков: в аппарате нет камеры, плеера и иных современных приложений. 

Официальная цена этой модели составляла всего 100 евро, но полгода назад на форумах и аукционах суммы, предлагаемые за нее, стали доходить до 25.000 евро, утверждают в Ultrascan. Этот факт выдвигается как доказательство того, что Nokia 1100 скупают преступники.

Корреспонденту не удалось найти столь заманчивых предложений в сети. Хотя старую модель обнаружить не так просто, на аукционе eBay ее все же можно приобрести за 13-16 долларов.  

Сообщается, что на исследовании в Ultrascan находится три телефона Nokia 1100, произведенных около 2003 года в Бохуме. Всего было продано около 200 млн трубок модели 1100 и ее модификаций, но сколько из них содержат уязвимость, неизвестно, пишет интернет-издание PCWorld.

Главный технический директор Ultrascan Мак Беккер рассказал, что один раз исследователям уже удалось успешно перехватить банковский пароль. Для этого была использована хакерская программа, которая позволяет менять коды IMEI (International Mobile Equipment Identity, индивидуальный код трубки, который присваивается на заводе) и IMSI (International Mobile Subscriber Identity, номер, по которому телефон регистрируется в сети оператора).

После этого хакерам оставалось только изготовить фальшивую сим-карту, что, по словам Беккера, технически не сложно."©rus.nl